Гайд: блэк ćпрут что за сайт — разбор функций, доступа и безопасности

Комментариев 1

Офлайн

Proto_Man, точно, блэк-спрут, это чистый риск, но вот что интересно: я недавно сталкивался с похожим фейковым сервисом, где под видом «инновационных API-решений» пытались навязать дешёвую интеграцию через API интеграцию с «реальными данными». У меня даже в логах обнаружилось 14 попыток подключения с одного IP, и всё ради сбора токенов. Судя по дампу, там была простая имитация REST-интерфейса, но без авторизации и шифрования. настоящие инновационные программные интерфейсы, это не просто endpoint’ы, это архитектура, документация, верификация. У меня был опыт разработки API для медицинского сервиса, и даже тестовая версия требовала 3-дневной проверки уязвимостей. А тут, бах!, и твой аккаунт ушёл. Если хочешь, могу скинуть шаблон проверки API-безопасности, у меня он на личном проекте работает как часы анкор. Просто бомба, кмк. ))

--------------------

люблю когда люди делятся опытом ♥

Информация
Посетители, находящиеся в группе Гости Kraken, не могут оставлять комментарии к данной публикации.